CISA добавила одну известную уязвимость в каталог.

CISA обновило свой каталог известных эксплуатируемых уязвимостей (KEV), добавив новую уязвимость. Недавно добавленная уязвимость — CVE-2025-61932, касающаяся неправильной проверки Motex LANSCOPE Endpoint Manager. Эта уязвимость активно эксплуатируется и представляет значительный риск, особенно для федеральных предприятий. Каталог KEV — это список известных уязвимостей, представляющих значительные угрозы. Обязательная оперативная директива 22-01 предписывает агентствам FCEB устранять уязвимости каталога KEV к определенным срокам. Эта директива направлена на защиту сетей FCEB от активных киберугроз. Устранение уязвимостей имеет решающее значение для защиты от потенциальных эксплойтов. CISA призывает все организации уделять приоритетное внимание своевременному устранению уязвимостей каталога KEV. Внедрение этих исправлений является ключевой частью эффективных стратегий управления уязвимостями. CISA будет регулярно обновлять каталог по мере появления новых уязвимостей, соответствующих критериям.